Поговаривают, что блог Навального блокирован фальшивыми записями DNS

[Mithgol]

Можно, конечно, если задействовать поиск. Вот ещё микроблогозаписи: [1], [2], [3], [4]. Из них только последняя выглядит отдельною, а остальные являются откликом на гиперссылку, которую я ужé привёл.

[braintorch]

Эк у вас слово «твиты» разнесло.

[Mithgol]

Там твиты только первые три.

[marapper]

«только» три из четырех.

[ZyL]

Честно говоря, я не очень понимаю, зачем спеслужбам выбирать такие с одной стороны хитрые, а с другой — получающие очень широкую огласку ходы против Навального. Он и раньше и сейчас занимается бизнесом, все, кто занимался бизнесом в России понимают, что совершенно честно им не занимается никто. Т.е. накопать можно при желании без проблем. Т.е. при желании, он бы уже давно ходил бы по судам, а не занимался борьбой.

Опять же кто получил выгоду от блокирования (или «блокирования») сайта Навального? Навальный и получил — реклама по всей стране, написали на каждом сайте.

Так что не знаю, насчет Белорусии, насчет Навального теория о участии спеслужб мне кажется высосанной из пальца.

[Mithgol]

Я вот готов честно признаться, что и вовсе не понимаю, кто это делает и зачем. Может быть, это и не спецслужбы, и не группа Навального, а какие-то третьи лица.

[ZyL]

Да может, и никто не делает специально — сбой, человеческой фактор. отказ оборудования и т.д. и т.п.

Вон Амазон несколько дней лежал, никто же не говорит, что это спецслужбы.

[ldv290384e]

Перенимали бы наши спецслужбы опыт Белорусских товарищей — делали бы это не на каких-то мелких и непонятных провайдерах, а на основных монополистах. Благо (для спецслужб) они почти полностью государственные. Это вброс от оппозиции, у кого куда руки дошли — зафейкали днски. И стали стенать «нас тут тоже унижают и блокируют, поможите кто чем можит». Фу, противно.

[Andchir]

Опять же кто получил выгоду от блокирования (или «блокирования») сайта Навального? Навальный и получил — реклама по всей стране, написали на каждом сайте.

Согласен. Когда были DDoS-атаки на блог Навального об этом даже по зомбоящику в новостях говорили. Показали фотку Навального и сказали, что он борец с коррупцией (НТВ). Не слабая реклама.

[ZyL]

А то! За такое и самому заплатить можно, если это не случайно получилось.

Хотя, судя по всему, это просто руки у админов ЖЖ растут не так, как надо. С тех пор ЖЖ переодически колбасит, вчера последний раз было.

[Kiriyama]

А почему бы и нет? Работает ведь! «Добрым словом и пистолетом можно сделать куда больше, чем просто добрым словом» :)

Кроме того, не надо забывать и разных чиновников, которых Навальный периодически поносит в блоге. У них тоже есть деньги (а часто и очень большие), есть связи (в том числе в силовых структурах), и достаточно большое ЧСВ, чтобы попытаться как-то «заткнуть пасть этой шавке». И такие люди действительно могут периодически предпринимать разные неуклюжие попытки давления.

Так что никакие спецслужбы и происки Кремля даже и не требуются. Но это не значит, что их нет — дело с «Кировлесом» и история с ФСБ и «Яндексом» это наглядно показывает. Сажать его не хотят, чтобы не делать мученика, но припугнуть явно пытаются.

[iovdin]

будем ждать когда он себя по заказу изобьет а потом себя же и засудит

[Tobanab]

У меня Ростелекомом заблокирован Лайвинтернет.

[lashtal]

8.8.8.8
8.8.4.4

[Alex42rus]

Можно, но думаю это будет слишком накладно.

[mva]

ну очень накладно. Две строчки в правилах файрволла на шлюзе — это так накладно!

Кроме шуток: если бы это было сильно накладно этим бы не пользовались :)

[mva]

забыл написать: смотрите эти самые строчки чуть ниже :)
Да и то, вторая вовсе не обязательна на самом деле :)

[Alex42rus]

Две строчки при таком трафике и нэт слег.

[mva]

какие две строчки? при каком трафике? что такое «нэт»?
Можно побольше конкретики и в нормальных словах? :)

[lashtal]

Смысла нет, провайдеру проще заблочить ip

[mva]

если ты провайдер и имеешь доступ к шлюзу, через который эти пакеты и убегают, то можно.
iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to 192.168.1.1
(ну и для особо экзотических случаев):
iptables -t nat -A PREROUTING -p tcp --dport 53 -j DNAT --to 192.168.1.1

А если ты пользователь, то маловероятно. Да ещё и по шапке можно получить :)

[GreyCat]

Да всё можно — а смысл?.. Как только есть возможность хоть как-то обмениваться информацией с внешним миром — это уже дыра и через нее внутрь можно что угодно и как угодно протаскивать, организовав какой-то защищенный канал.

[aspect]

У меня были прописаны именно эти днсы и блог навального тоже не открывался. ИМХО глюк жежешечки

[somniator]

Присоединяюсь к предыдущему оратору. Проблема была и с этими DNS.

[Nesp]

У меня сегодня днем вместо ЖЖ Лебедева 404 было, за мной уже выехали?

[noxon]

Действительно странно было. navalny.livejournal.com недоступен. Другие ЖЖ работают. Думал все, конец! Но через несколько часов заработал. Что это было..? И зачем..?

[ZyL]

Говорят, что в ЖЖ переехали на другой кеш или типа того пару месяцев назад, с тех пор у них переодически все сыпится. Вчера вечером (по Москве) ЖЖ открывался с горем пополам, но написать ничего было нельзя. По крайней мере у меня френд-лента стояла часов шесть.

[DeeZ]

Откройте для себя команду nslookup.
Было бы куда интереснее посмотреть что отвечали другие ДНС в этот момент, в том числе гугловский 8.8.8.8

[skobkin]

Поговаривают, что… на Хабре не совсем уместно «Поговаривают, что...».

[symbix]

Ох уж. Стоит только упомянуть какого-нить Навального, как сразу появляются теории заговора.

Я вот с жж tema заметил то же самое — причем айпишник через некоторое время появился. В качестве ДНС-ов всегда пользовал гугловские (проверил в тот же момент и на ОпенДНС — было то же самое). Похоже, то была просто неудачная попытка СУПовцев закэшировать популярные журналы на каком-то CDN-е, или иная их ошибка (что неудивительно — руки у них традиционно не оттуда).

[OLS]

А если бы не блокировали, а просто показывали не меняющуюся снятую давно копию, да еще и с 1-2 безобидными постами в день — получилась бы технология, достигающая цели для 95% читающих этот блог.

[zotov]

На скриншоте с yfrog запрос делается к DNS-серверу 127.0.0.1. Таких покровов можно срывать по тысяче в день.

[woddy]

Русский японец с утра в твиттере жаловался. Не думаю что японские провайдеры блокировали блог? Значит или проблема/авария у ливинтернет или атака инсайдера ливинтернет.

[woddy]

Простите, не ливинтернет, а ливжурнал конечно

[MrTiM]

Какое отношение эта заметка со слухами имеет к информационной безопасности и что она делает в одноименном блоге?

[sectus]

Что это за желтизна на IT сайте? Где доказательства? Где анализ?

У меня Веб-стрим было одно время. Так DNS сервера безбожно глючили — часть сайтов открывалась, часть нет.

Я негодую… Тут можно как-то «утопить» пост?

[Mithgol]

Слева от даты блогозаписи есть две стрелочки: одна вверх, другая вниз.

Именно ими можно выразить своё отношение, повлиять на рейтинг блогозаписи.

[sectus]

А на 2,3 вопросы сможете ответить?

[Mithgol]

Ответ на вопросы «где доказательства?» и «где анализ?» довольно прост: «в комментариях».

Например, noxon чуть выше поведал, что лицезрел недоступность блога Навального. И бóльшая часть трёх десятков комментариев посвящена предполагаемым причинам описанного мною события.

[sectus]

Ну… я смотрю их ещё «в комментариях» нет. Когда будут — зовите.

Хотя, если быть формально точным… доказывать то тут и нечего. Ведь заголовок «Поговаривают,...» и переведены ссылки, где действительно поговаривают. Всё точно. При этом не следует заострять внимание на том, что там где «поговаривают» ссылаются на один источник. Теперь тот человек, который захочет осветить это проблему в своём ЖЖ может дать на одну ссылку больше, чем Вы. Т.е. ещё на этот пост и начать тему с таких слов «Всё больше человек поговаривают, ...». И тот человек будет тоже абсолютно прав.

[coolmiha]

Вчера наблюдал такое — при запросе dig navalny.livejournal.com @8.8.8.8 был ответом не ip, а CNAME на что-то невнятное, к сожалению не записал. При попытке разрешить это имя, ошибка была No Answer

[core]

Быстрее бы ввели уже DNSSEC, чтобы такие трюки стали невозможными.

[demiurgie]

$ host tema.livejournal.com
tema.livejournal.com is an alias for p16628.cdngc.net.

вот такое вчера было.
после сброса кеша всё начало открываться нормально.

[sectus]

Можете смело делать пост с темой:
> Поговаривают, что блог Лебедева блокирован фальшивыми записями DNS
А, если пройдётесь по френдам и уведите там тоже самое, то на каждого такого френда можно сделать по такой статье.

[impass]

назовите своего провайдера, а также какими DNS'ами пользуетесь

[demiurgie]

DNSы свои, сам себе провайдер с несколькими аплинками.

[z123]

блин, вроде ж технари тут собрались, а обсуждают какие-то бабские сплетни…

[yrygvay]

Просто интересе к Навальному начинает падать ,«фишка» его «пик» популярности был в прошлом году когда он 1 решил бороться с «Транснефтью» после этого он перешёл на борьбу с государством (вы почитайте его блог с самого начала, ведь там даже не было намёка на Роспил.инфо на проект «Ямы» там всё началось с того, что он захотел получить отчёт о деятельности компании в которую он вложил свою средства, а теперь же он перешёл в оппозицию и начал то тут, то там «влазить» в коррупционные схемы то крупного бизнеса, то Государства…
А вспомнить даже его атаку на почтовый ящик Gmail… так там вообще тихо и молча «взломали», после чего он её так же тихо и молча вернул. Но зато пол интернета обсуждало это.
А недавние акции по поводу «анти-силигера»…

Поэтому простите… но уже устаешь открывать То ЖивойЖурнал, то Хабр и читать про него…

[mva]

а можно поподробнее на счёт антиселигера?

[Mithgol]

Насчёт «Антиселигера» ужé не полуанонимные сплетни, а прямо депутат Государственной Думы (по имени Антон Беляков) в своём блоге поведал (с приведением фотографии и видео), что спецслужбы (конкретно — МВД) блокировали сотовую связь участникам форума с привлечением спецтехники, развёрнутой в лесу с нескольких сторон:


Так что это не уровень блокировки блога Навального — это шире и доказательнее.

[yrygvay]

Навальный против селигера